遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-471:02 公告中所提及。

    Quagga 是一種管理 TCP/IP 型路由通訊協定的免費軟體。它採用多伺服器與多執行緒的方式解決目前網際網路的複雜性。
    Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng。
    Quagga 預定做為路由伺服器與路由反射器使用。它不是工具組它在新架構下提供完整的路由功能。Quagga 的每個通訊協定設計都有一個處理程序。
    Quagga 是 GNU Zebra 的一個分支。
    此版本修正的安全性問題
    CVE-2007-48260.99.9 之前的 Quagga 中的 bgpd 允許明確設定的 BGP 對等節點透過格式錯誤的 (1) OPEN 訊息或 (2) COMMUNITY 屬性觸發 NULL 指標解除參照進而造成拒絕服務 (當機)。
    注意：向量 2 只會在啟用除錯功能時存在。
    CVE-2010-2948 在 之前的 Quagga 中bgpd 的 bgp_packet.c 內bgp_route_refresh_receive 函式存有堆疊型緩衝區溢位 0.99.17 允許經驗證的遠端使用者透過格式錯誤的 Outbound Route Filtering (ORF) 造成拒絕服務 (程序損毀) 或可能執行任意程式碼BGP ROUTE-REFRESH (RR) 訊息中的記錄。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3quagga-0.98.6-5.2.0.1.AXS3 (AXSA:2010-471:02)

high Nessus Plugin ID 284257

版本 1.1